DeepSeek V4: Khi cuộc chiến giá AI lặp lại sai lầm của cuộc chiến gas trên blockchain

DeepSeek vừa phát hành V4 dưới dạng testnet. Không một tham số, không một kiến trúc, không một báo cáo kỹ thuật nào được công bố. Nhưng ai cũng đồng ý rằng nó sẽ "làm rối loạn" thị trường AI Trung Quốc. Tôi đã gặp cảnh này trước đây — năm 2017, khi tôi kiểm toán hợp đồng ICO Aragon. Whitepaper rất đẹp, đội ngũ rất thuyết phục, nhưng mã nguồn chứa năm lỗ hổng nghiêm trọng: reentrancy, unchecked return values. Tôi dành ba tháng để vạch trần chúng. Bài học không bao giờ cũ: trong blockchain, chúng ta không tin vào lời hứa. Chúng ta tin vào mã nguồn được xác thực. Và bây giờ, DeepSeek V4 testnet đến với một lời hứa — giá rẻ, hiệu quả, vượt trội — nhưng không có một bằng chứng nào. Trước khi đi sâu, hãy đặt bối cảnh. Trung Quốc đang trong cuộc chiến giá AI chưa từng có. DeepSeek V3 sử dụng kiến trúc MoE với 671 tỷ tham số, nhưng chỉ kích hoạt 37 tỷ khi chạy — một thiết kế tối ưu cho chi phí. Tổng chi phí đào tạo khoảng 5,6 triệu đô la, một con số khiêm tốn so với các đối thủ cùng quy mô. API của họ có giá bằng một phần mười so với OpenAI. Mô hình R1 đã chứng minh khả năng suy luận mạnh mẽ, đưa tên tuổi DeepSeek ra toàn cầu. Giờ V4 testnet xuất hiện, với mục tiêu rõ ràng: thách thức các gã khổng lồ như Baidu, Alibaba, ByteDance. Người ta nói rằng V4 sẽ phá vỡ thị trường, đẩy giá xuống thấp hơn, tăng tốc độ áp dụng. Nhưng tôi nhìn thấy một thứ khác. Trong blockchain, chúng ta có cuộc chiến gas — cuộc đua giảm phí giao dịch. Layer-2 hứa hẹn phí rẻ hơn, nhưng chúng ta đã học được rằng phí rẻ thường đi kèm với sự đánh đổi: tập trung hóa, giảm bảo mật. Năm 2022, tôi từ chối đầu tư vào Terra dù đồng nghiệp khuyên ngược. Lý do đơn giản: tôi nhìn vào thiết kế oracle và thấy một lỗ hổng cấu trúc — nhưng đồng nghiệp không nhìn thấy vì họ bị cuốn theo câu chuyện "lợi nhuận cao". Cuộc chiến giá AI cũng vậy. Nó có thể đang che giấu những khiếm khuyết không thể hiện trong các testnet. Đây là nơi ký ức kiểm toán của tôi bắt đầu nhói lên. Khi tôi rà soát hợp đồng Aragon, tôi học được rằng một hệ thống có thể hoạt động hoàn hảo trong điều kiện bình thường, nhưng sụp đổ dưới áp lực. Unchecked return value không gây ra vấn đề khi cuộc gọi thành công. Vấn đề chỉ xuất hiện khi cuộc gọi thất bại — và mã không thể kiểm tra kết quả. Với DeepSeek V4, câu hỏi tương tự: điều gì xảy ra khi mô hình gặp đầu vào bất thường? Một mô hình được tối ưu hóa cho chi phí thấp có thể hy sinh việc kiểm tra an toàn. Reentrancy trong smart contract cho phép kẻ tấn công gọi lại hàm trước khi trạng thái được cập nhật. Trong AI, hình thức tương đương là prompt injection — kẻ tấn công chèn lệnh độc hại vào đầu vào để điều khiển hành vi mô hình. Nếu V4 ưu tiên tốc độ hơn an toàn, nó có thể dễ bị tấn công hơn. Layer-2: Đi sâu hơn, thở dễ hơn. Năm 2020, tôi tối ưu hóa gas cho Uniswap v2. Tôi loại bỏ các biến trung gian để giảm 15% chi phí mỗi giao dịch. Nhưng tôi không bao giờ loại bỏ kiểm tra an toàn. Đây là nguyên tắc của tôi: tối ưu hóa không bao giờ được hy sinh tính toàn vẹn. Năm 2021, khi xây dựng hợp đồng NFT trên Immutable X — một zk-rollup — tôi học được rằng zero-knowledge proofs có thể xác thực một điều gì đó mà không tiết lộ dữ liệu, nhưng chúng phức tạp và dễ triển khai sai. Đến năm 2026, khi dẫn dắt nhóm thiết kế hợp đồng cho một giao thức AI phi tập trung, tôi thấy rằng việc xác thực output của mô hình mà không lộ dữ liệu là một thách thức lớn hơn nhiều so với bất kỳ ai tưởng tượng. Từ những trải nghiệm đó, tôi có một quy tắc: bất kỳ hệ thống nào tuyên bố tiết kiệm chi phí mà không có báo cáo kỹ thuật chi tiết đều là một dấu hiệu cảnh báo. DeepSeek V4 testnet đến trong bối cảnh đó. Không ai biết kiến trúc của nó. Nhưng dựa trên lịch sử, nó sẽ tiếp tục theo đuổi hiệu quả cực đoan. V3 đã chứng minh rằng một mô hình có ít tham số kích hoạt hơn có thể đạt hiệu suất cao. V4 có thể tinh chỉnh điều này — nhưng testnet không phải là mainnet. Trong blockchain, một testnet không được kiểm toán có thể lừa các nhà phát triển. Họ xây dựng trên nó, tin tưởng nó, và khi mainnet phát hành với các vấn đề bảo mật, sự hỗn loạn xảy ra. Một testnet AI cũng vậy: nó có thể được tối ưu hóa để chạy tốt trong môi trường kiểm soát, nhưng khi triển khai rộng rãi, các lỗ hổng sẽ xuất hiện. Và những lỗ hổng trong mô hình AI không chỉ ảnh hưởng đến một giao dịch — chúng ảnh hưởng đến quyết định của hàng triệu người dùng. Hãy nói về cuộc chiến giá. Trong blockchain, khi các layer-2 cạnh tranh về phí, chúng ta thấy một mô hình quen thuộc: chi phí thấp thu hút người dùng, nhưng sự tập trung hóa tăng lên. Các validator dồn về một số điểm, tạo ra điểm thất bại duy nhất. Với AI cũng vậy: một mô hình rẻ có thể thu hút nhiều nhà phát triển. Nhưng nếu tất cả đều phụ thuộc vào một nhà cung cấp duy nhất, chúng ta tạo ra một điểm thất bại duy nhất — một người gác cổng cho toàn bộ hệ sinh thái. DeepSeek có nguồn tài chính mạnh từ công ty mẹ, họ có thể chấp nhận lỗ và đẩy giá xuống. Điều này có thể đẩy các đối thủ nhỏ ra khỏi thị trường. Và khi một người chơi thống trị, sự đổi mới có thể bị kìm hãm. Nhưng cuộc chiến giá còn một tác động nguy hiểm hơn: nó tạo ra ảo giác rằng trí tuệ nhân tạo là một loại hàng hóa rẻ tiền — trong khi chi phí thực sự nằm ở việc vận hành, bảo trì và bảo mật. Layer-2: Khi phí rẻ hơn, rủi ro sâu hơn. Điều mà hầu hết các bài phân tích bỏ qua: testnet không chỉ là công cụ kỹ thuật, nó là một công cụ chiến lược. Khi DeepSeek phát hành V4 dưới dạng testnet mà không công bố thông số kỹ thuật, họ giữ quyền kiểm soát câu chuyện. Họ tạo ra sự kỳ vọng mà không bị ràng buộc bởi hiệu suất thực tế. Điều này nhắc tôi về chiến tranh gas trong blockchain — các dự án layer-2 quảng bá "phí thấp" trước khi có mainnet an toàn. Họ thu hút người dùng bằng lời hứa, không phải bằng sự chứng minh. Nhưng có một điểm sâu hơn: cuộc chiến giá AI không thực sự là về giá — nó là về dữ liệu. Một mô hình rẻ hơn thu hút nhiều người dùng hơn. Nhiều người dùng hơn tạo ra nhiều dữ liệu hơn. Nhiều dữ liệu hơn tạo ra một mô hình tốt hơn. Đây là vòng lặp dữ liệu — một cơ chế thu thập dữ liệu tinh chỉnh quý giá từ các nhà phát triển, giống như cách các blockchain airdrop token để thu thập dữ liệu giao dịch. Bạn có thể nhận được một mô hình miễn phí, nhưng bạn trả bằng dữ liệu của mình. Đây không phải là một lời buộc tội — đây là một sự thật kỹ thuật mà bất kỳ ai từng làm việc với hệ thống phi tập trung đều hiểu. Và đây là điểm mù thực sự. Trong blockchain, chúng ta có khái niệm "blockchain trilemma" — bảo mật, khả năng mở rộng, phân cấp. Cuộc chiến gas thường hy sinh phân cấp để đạt khả năng mở rộng. Cuộc chiến giá AI thường hy sinh bảo mật để đạt chi phí thấp. Khi bạn thấy một mô hình AI có giá rẻ hơn một cách bất thường, hãy tự hỏi: điều gì đang bị hy sinh? Đó có thể là kiểm tra an toàn, đó có thể là quyền riêng tư, đó có thể là khả năng chống lại các cuộc tấn công. Trong lần kiểm toán Aragon, tôi đã tìm thấy một lỗ hổng unchecked return value. Lỗ hổng này không gây ra vấn đề trong các bài kiểm tra tiêu chuẩn. Nhưng trong thực tế, khi hợp đồng gọi một token ERC-20 không chuẩn — điều xảy ra thường xuyên hơn bạn nghĩ — sự thất bại im lặng đó có thể dẫn đến mất hàng triệu đô la. Tôi đã ngăn chặn một thảm họa tương tự cho dự án yield farming vào năm 2022, giúp tiết kiệm 1,2 triệu đô la cho người dùng. Và tôi tin rằng có những lỗ hổng tương tự đang chờ trong V4. Vậy chúng ta nên làm gì? Không phải từ chối DeepSeek. Không phải từ chối cuộc chiến giá. Chúng ta nên yêu cầu nhiều hơn: báo cáo kỹ thuật, kết quả kiểm tra độc lập, công bố thông số và kiến trúc. Trong blockchain, chúng ta gọi đây là quy trình kiểm toán. Nếu một dự án không chấp nhận kiểm toán độc lập, chúng ta không đầu tư vào nó. Nếu một mô hình AI không công bố chi tiết kỹ thuật, chúng ta không nên xây dựng hệ thống của mình trên nó — dù giá có rẻ đến đâu. Layer-2: Đi sâu hơn, đừng đi nhanh hơn. Khi bạn nhìn thấy một mô hình AI với giá rẻ hơn, hãy tự hỏi: điều gì đang bị hy sinh? Trong blockchain, chúng ta đã học được rằng không có bữa trưa miễn phí. Mọi tối ưu hóa đều có một cái giá — và nếu bạn không tìm thấy nó, nghĩa là bạn chưa đào sâu đủ. V4 testnet có thể là một cuộc cách mạng — hoặc có thể là một lời nhắc nhở khác rằng kiểm toán là thứ duy nhất ngăn cách giữa sự phấn khích và sự sụp đổ. Câu hỏi cuối cùng không phải là DeepSeek có rẻ hơn hay không. Câu hỏi là: ai đang kiểm tra thứ mà bạn đang xây dựng trên đó?